알아야 할 모든 정보, 불필요한 정보는 없습니다.
FS.07의 범위
FS.07은 SS7 MAP 및 CAP 메시지를 세 가지 카테고리로 분류합니다. 카테고리 1: 통신사 네트워크 외부에서 절대 유입되어서는 안 되는 메시지(예: 통신사 자체 IMSI 범위를 서비스한다고 주장하는 해외 주소로부터의 Update-Location). 카테고리 2: 확인된 로밍 파트너로부터만 유입되어야 하는 메시지(예: Provide-Subscriber-Info). 카테고리 3: 모든 피어(peer)로부터 유입될 수 있으나 속도 제한 및 평판 점수 산정이 필요한 메시지. 방화벽은 피어별, 카테고리별로 차단, 속도 제한 또는 통과를 적용합니다.
FS.11 적용 범위
FS.11은 모니터링 및 사고 대응 컴패니언입니다. 이 규정은 방화벽이 로그를 남겨야 하는 이벤트(전체 PDU를 포함한 모든 드롭), SOC가 추적해야 하는 집계 지표(피어별 Cat-1/2/3 비율, 이상 징후 기준선), 그리고 알려진 악성 패턴이 감지되었을 때의 조치 사항(SOC 호출, PDU 스트림 스냅샷, GSMA T-FCS 통지)을 정의합니다. 또한 FS.11은 사기 인텔리전스를 위한 통신사 간 정보 공유 형식을 정의합니다.
두 표준이 함께 적용되는 이유
FS.11이 없는 FS.07은 감사 추적이 불가능한 방화벽이며, 규제 기관의 관점에서는 무용지물입니다. 반대로 FS.07이 없는 FS.11은 강제성이 없는 SOC에 불과합니다. GSMA 파트너 감사를 통과하는 통신사들은 두 가지를 모두 구현하며, Etisalat 또는 STC와 같은 티어 1 통신사는 파트너가 FS.07/FS.11 준수를 증명하기 전까지는 새로운 IR.21 로밍 계약을 체결하지 않습니다.
BroadNet의 구현 방식
BroadNet의 시그널링 방화벽은 FS.07 카테고리 테이블이 사전 탑재되어 있으며 피어(peer)별로 편집이 가능합니다. 동일한 엔진이 FS.11 호환 이벤트 로그를 위변조 방지 저장소(SHA-256 체인 방식, GSMA T-FCS 분기 보고서 형식으로 내보내기 가능)에 기록합니다. 당사는 중동·북아프리카, 아프리카, 아시아의 60개 이상의 통신사에 이를 구축했습니다.